思维导图 1、提交方法 (1)GET注入 (2)POST注入 (3)cookie注入 (4)参数JSON数据注入 如果数据包是以JSON形式提交的,则在JSON的值存放注入点 (5)http头注入 利用PHP全局变量:$_SERVER,此变量可以获取http头部的信息,比如IP地址、浏览器类型等,此时就可以通过抓包修改http头部,修改相应变量为注入语句,进而进行注入。